CVE-2026-103229 in Restaurant-Management-System
要約
〜によって VulDB • 2026年09月30日
AdithyaYelloju Restaurant-Management-System（バージョン 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c まで）に脆弱性が確認されました。この問題は、コンポーネント「Unauthenticated Action Script」のファイル `admin/delete1.php` にある関数 `mysqli_query` に影響を与えます。引数 ID を操作することで SQL インジェクションが発生します。攻撃はリモートから開始可能です。エクスプロイトが公開されており、利用可能です。この製品では継続的デリバリーとローリングリリースが採用されているため、影響を受けるバージョンおよび更新されたリリースの詳細なバージョン情報は提供されていません。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.